POSTE : Expert Cybersécurité Active Directory & Entra Id H/F DESCRIPTION : * Maintenir et améliorer la posture cyber du Groupe. * Protéger les actifs, produits et clients dans un contexte IT et cyber en constante évolution. * Renforcer la conformité et la sécurité des Active Directory et d'Entra ID du Groupe. L'objectif est de mettre en place et suivre des plans d'action pour corriger les écarts à la conformité, tout en rendant les solutions de cybersécurité plus efficaces et agiles, notamment dans la gestion des accès aux systèmes d'information. - -- MISSIONS PRINCIPALES * Analyse d'impact business : * Croiser les données de l'AD principal avec la CMDB. * Contacter les responsables applicatifs. * Réaliser un inventaire des applications critiques utilisant l'AD principal. * Automatiser l'activité via ServiceNow. * Documentation et procédures : * Rédiger et mettre à jour les manuels d'architecture technique, procédures d'installation et d'exploitation. * Produire et maintenir la cartographie des AD du Groupe avec leur criticité. * Conformité et remédiation : * Mettre en place le processus de conformité AD / Entra ID. * Configurer et exploiter les outils de conformité (Pingcastle, Scuba, Maester, Tenable, Oradad, Bloodhound, Crowdstrike). * Établir des rapports de conformité récurrents et proposer des KPI de suivi. * Identifier les écarts et assurer leur suivi. * Élaborer et piloter les plans de remédiation avec les équipes opérationnelles et métiers. * Résilience et amélioration continue : * Évaluer la résilience des AD du Groupe. * Organiser les tests de reconstruction (AD principal et Entra ID). * Proposer des axes d'amélioration. * Effectuer une veille technologique sur la sécurité AD / Entra ID Livrables attendus * Inventaire des applications critiques liées à l'AD. * Cartographie complète des AD et caractéristiques associées. * Processus de conformité AD / Entra ID documenté. * Rapports de conformité périodiques. * Plans de remédiation détaillés et suivis. * Documentation technique (DAT, DEX, process). * Supports de décision et de communication. PROFIL : Compétences requises : * Expertise confirmée en cybersécurité Active Directory et Entra ID (architecture, sécurisation, conformité, remédiation). * Maîtrise du modèle de tiering Microsoft. * Excellente connaissance des environnements Windows Server. * Expérience en support niveau 3 et gestion d'incidents via ServiceNow. * Maîtrise de l'automatisation PowerShell. * Expérience en gestion de projets de conformité et gouvernance cyber. Savoir-faire complémentaire : * Capacité à coordonner et accompagner des chantiers techniques et organisationnels. * Compétences rédactionnelles pour documentations techniques et rapports. * Esprit d'analyse et de synthèse.